CVE-2026-23605 in MailEssentials AI
Riassunto
di VulDB • 25/06/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nel flusso di lavoro per la creazione delle regole di filtraggio degli allegati. Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv1$TXB_RuleName verso /MailEssentials/pages/MailSecurity/attachmentchecking.aspx, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.